Docker方式部署GitLab,Nginx反向代理Https

一、安装环境
操作系统:CentOS6.7
Web服务:nginx/1.12.0
Docker服务:docker/1.7.1
安装GitLab前请确保以上环境都已安装

二、在宿主机创建数据存放目录
mkdir /srv/gitlab & cd /srv/gitlab
mkdir config logs data
为了方便修改配置和后期维护,需要新建config、logs、data这三个子栏目来映射到docker里面的gitlab服务下的目录

三、拉取gitlab镜像并启动容器
docker pull gitlab/gitlab-ce:latest
docker run --detach
–hostname gitlab.example.cn
–publish 20443:443
–publish 20080:80
–publish 20022:22
–name gitlab
–restart always
–volume /srv/gitlab/config:/etc/gitlab
–volume /srv/gitlab/logs:/var/log/gitlab
–volume /srv/gitlab/data:/var/opt/gitlab
gitlab/gitlab-ce:latest
这里其实可以不用执行docker pull,执行docker run的时候如果没有对应的image则会自动执行pull来获取image

四、修改gitlab配置文件启用https支持
cd /srv/gitlab/config
mkdir ssh
cp /data/wwwroot/crtkey/gitlab.crt gitlab.crt
cp /data/wwwroot/crtkey/gitlab.key gitlab.key
vim gitlab.rb
gitlab.crt和gitlab.key是你绑定域名的ssl下发的秘钥和证书,需要另外自己申请

开启gitlab.rb如下配置

external_url ‘https://gitlab.example.cn’
nginx[‘redirect_http_to_https’] = true
nginx[‘ssl_certificate’] = “/etc/gitlab/ssl/gitlab.crt”
nginx[‘ssl_certificate_key’] = “/etc/gitlab/ssl/gitlab.key”
保存配置文件,重启容器

docker restart gitlab
五、配置Nginx反向代理
添加配置信息在nginx对应站点的conf中

将HTTP请求全部重定向至HTTPS

server {
listen 80;
server_name gitlab.exmaple.cn;
charset utf-8;
access_log /var/log/nginx/gitlab.access.log;
error_log /var/log/nginx/gitlab.error.log;
rewrite ^ https://gitlab.exmaple.cn;
}

请求转发到GitLab容器

server {
listen 443 ssl;
server_name gitlab.exmaple.cn;
charset utf-8;
access_log /var/log/nginx/gitlab.access.log;
error_log /var/log/nginx/gitlab.error.log;
ssl on;
ssl_certificate /data/gitlab/ssl/xiaowo/xiaowo.me.crt;
ssl_certificate_key /data/gitlab/ssl/xiaowo/xiaowo.me.key;
ssl_session_timeout 10m;
ssl_session_cache shared:SSL:10m;
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
proxy_pass https://127.0.0.1:20443;#注意这里的20443端口
}
}
service nginx restart #重启服务
现在你可以访问https://gitlab.example.cn,打开了页面,但奇怪的是页面样式乱了,其实js和css文件都没有加载到。造成这个问题的原因是Nginx反向代理的时候静态资源也需要配置代理,下面我们在Nignx配置文件中添加以下配置:

location ~ .*.(js|css|png)$ {
proxy_pass https://127.0.0.1:20443;
}
service nginx restart #重启服务
OK! 现在你可以愉快的使用https下的gitlab了

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值